خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7.8
CVSS

CVE-2025-21344

آخرین بروزرسانی: ژانویه 31, 2025

ایجاد تغییرات در ورودی باعث ایجاد آسیب‌پذیری در اعتبارسنجی ورودی می‌شود. حمله باید به صورت محلی(Local) انجام شود. توصیه می‌شود برای رفع این مشکل به‌روزرسانی امنیتی (Pa...

9.9
CVSS

CVE-2025-21415

آخرین بروزرسانی: ژانویه 31, 2025

دور زدن احراز هویت از طریق جعل هویت در سرویس تشخیص چهره هوشمند Azure AI Face به یک مهاجم مجاز امکان می‌دهد تا از طریق شبکه، سطح دسترسی خود را افزایش دهد.

5.5
CVSS

CVE-2025-21320

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در ویندوز پیدا شده و به عنوان آسیب پذیری با شدت متوسط دسته بندی شده است. این آسیب پذیری روی کد ناشناخته حافظه هسته تأثیر می گذارد. حمله باید به صورت لوکا...

5.4
CVSS

CVE-2025-21262

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Edge شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از نرم‌افزار است و منجر به Clickjacking می‌شود. این آسیب‌پذیری با شناسه CVE-2025-21262 ثبت شده اس...

8.8
CVSS

CVE-2025-21385

آخرین بروزرسانی: ژانویه 31, 2025

آسیب پذیری درخواست در سمت سرور (SSRF) در Microsoft Purview به یک مهاجم مجاز اجازه می دهد تا اطلاعات را از طریق یک شبکه فاش کند.

7.8
CVSS

CVE-2025-21361

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری بحرانی در Microsoft Office و Outlook بر روی macOS شناسایی شده است. این مشکل مربوط به بخشی ناشناخته از نرم‌افزار بوده و منجر به اجرای کد از راه دور (Remote Code Execution) می‌شو...

7.8
CVSS

CVE-2025-21360

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در (MAU)Microsoft AutoUpdate بر روی macOS شناسایی شده است. این مشکل بر بخشی نامشخص از نرم‌افزار تأثیر می‌گذارد و منجر به مدیریت نادرست سطح دسترسی‌ها می‌شود. این آس...

7.8
CVSS

CVE-2025-21326

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Windows Server 2022 23H2 و Server 2025 شناسایی شده است. این مشکل بخشی نامشخص از Internet Explorer را تحت تأثیر قرار می‌دهد و منجر به سردرگمی نوع (Type Confusion) می‌شود. این آ...

7.8
CVSS

CVE-2025-21365

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Office و 365 Apps for Enterprise یافت شده است. این مشکل به یک عملکرد ناشناخته مربوط می‌شود و ایجاد تغییرات در آن منجر به مسیر جستجوی غیرقابل اعتماد می‌شود. ...

7.3
CVSS

CVE-2025-21405

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Visual Studio شناسایی شده است. این آسیب‌پذیری بر یک عملکرد ناشناخته تأثیر می‌گذارد و منجر به مشکل کنترل دسترسی می‌شود. شناسه این آسیب‌پذیری CVE-2025-21...

7.8
CVSS

CVE-2025-21364

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Office، Excel و 365 Apps for Enterprise شناسایی شده است. این آسیب‌پذیری مربوط به پردازش نامشخصی است. ایجاد تغییرات منجر به  deserialization (تبدیل داده‌هایی که قبلاً...

8.4
CVSS

CVE-2025-21362

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Office، Excel و 365 Apps for Enterprise شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از نرم‌افزار است. ایجاد تغییرات منجر به استفاده از حافظه پس از آز...